MS16-141: Sicherheitsupdate für Adobe Flash Player: 8. November 2016

Gilt für

Windows Server 2016 Windows Server 2016 Essentials Windows Server 2016 Standard Windows Server 2016, all editions Windows 10 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation

Zusammenfassung

Dieses Sicherheitsupdate behebt Sicherheitsanfälligkeiten in Adobe Flash Player, wenn es unter einer unterstützten Edition von Windows Server 2012, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10, Windows 10 installiert ist Version 1511, Windows 10 Version 1607 oder Windows Server 2016.

Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie im Microsoft-Sicherheitsbulletin MS16-141.

Weitere Informationen

Wichtig

Für alle zukünftigen sicherheitsrelevanten und nicht sicherheitsrelevanten Updates für Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2 müssen Updates 2919355 installiert werden. Wir empfehlen Ihnen, das Update 2919355 auf Ihrem Computer unter Windows RT 8.1, Windows 8.1 oder Windows Server 2012 R2 zu installieren, damit Sie auch in Zukunft Updates erhalten.
Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle erforderlichen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.
Dieses Sicherheitsupdate gilt für die Windows-Betriebssysteme, die im Abschnitt "Gilt für" in diesem Artikel aufgeführt sind. Wenn Sie das Update für Adobe Flash Player für eine frühere Windows-Version installieren möchten, besuchen Sie Adobe Flash Player Download.

Bezug und Installation des Updates

Methode 1: Windows Update

Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unter Sicherheitsupdates automatisch laden.

Hinweis Für Windows RT 8.1 ist dieses Update nur über Windows Update verfügbar.

Methode 2: Microsoft Update-Katalog

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Weitere Informationen

Tools und Hinweise zur Erkennung und Bereitstellung von Sicherheitsupdates

Security CentralSie können die Software- und Sicherheitsupdates verwalten, die Sie auf den Servern, Desktop- und mobilen Systemen in Ihrer Organization bereitstellen müssen. Weitere Informationen finden Sie im TechNet Update Management Center. Auf der Microsoft TechNet Security-Website finden Sie weitere Informationen zur Sicherheit in Microsoft-Produkten.

Sie können Sicherheitsupdates über den Microsoft Update-Katalog herunterladen. Der Microsoft Update-Katalog bietet einen durchsuchbaren Katalog von Inhalten, die über Windows Update und Microsoft Update verfügbar sind. Zu diesen Inhalten gehören Sicherheitsupdates, Treiber und Service Packs. Weitere Informationen zum Microsoft Update-Katalog finden Sie in den häufig gestellten Fragen zum Microsoft Update-Katalog.

Erkennung und Bereitstellung: Microsoft stellt für Sicherheitsupdates Hinweise zur Erkennung und Bereitstellung zur Verfügung. Diese Hinweise enthalten Empfehlungen und Informationen, die IT-Experten helfen können, zu verstehen, wie diese unterschiedlichen Tools für die Erkennung und Bereitstellung von Sicherheitsupdates verwendet werden. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 961747.

Microsoft Baseline Security AnalyzerMicrosoft Baseline Security Analyzer (MBSA) ermöglicht Administratoren, lokale und Remotesysteme auf fehlende Sicherheitsupdates und auf häufige Fehlkonfigurationen der Sicherheit zu überprüfen. Weitere Informationen finden Sie im Microsoft Baseline Security Analyzer.

Hinweis: Kunden, die Legacysoftware verwenden, die von der neuesten Version von MBSA, Microsoft Update und Windows Server Update Services nicht unterstützt wird, sollten den Abschnitt "Legacy-Produktsupport" im Microsoft Baseline Security Analyzer lesen. Hier finden sie Informationen darüber, wie sie mithilfe von Legacytools eine umfassende Erkennung von Sicherheitsupdates erstellen.

Windows Server Update ServicesMit Windows Server Update Services (WSUS) können IT-Administratoren die neuesten Microsoft-Produktupdates auf Computern bereitstellen, auf denen Windows ausgeführt wird. Weitere Informationen zum Bereitstellen von Sicherheitsupdates mithilfe von Windows Server Update Services finden Sie im folgenden Microsoft TechNet-Thema:

Windows Server Update Services

Systems Management Server Die folgende Tabelle enthält eine Übersicht über die Systems Management Server (SMS)-Erkennung und Bereitstellung für dieses Sicherheitsupdate.

Software	SMS 2003 mit ITMU	System Center Configuration Manager
Windows 8.1 für 32-Bit-Systeme	Nein	Ja
Windows 8.1 für 64-Bit-Systeme	Nein	Ja
Windows Server 2012 und Windows Server 2012 R2	Nein	Ja

Hinweis Microsoft hat den Support für SMS 2.0 am 12. April 2011 eingestellt. Für SMS 2003 hat Microsoft den Support für das Security Update Inventory Tool (SUIT) am 12. April 2011 ebenfalls eingestellt. Es wird empfohlen, dass Kunden ein Upgrade auf System Center Configuration Manager durchführen.

Für SMS 2003 kann das SMS 2003-Inventurprogramm für Updates von Microsoft (ITMU) zum Erkennen von Sicherheitsupdates verwendet werden, die von Windows Server Update Services unterstützt werden. Weitere Informationen finden Sie unter Systems Management Server 2003.

System Center Configuration Manager verwendet WSUS 3.0 zur Erkennung von Updates. Weitere Informationen finden Sie unter System Center.

Ausführlichere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723: Zusammenfassende Liste der monatlichen Artikel zu Erkennung und Bereitstellung.

Update Compatibility Evaluator und Anwendungskompatibilitäts-Toolkit

Updates schreiben häufig in dieselben Dateien und Registrierungseinstellungen, die für das Ausführen der Anwendungen erforderlich sind. Dies kann zu Inkompatibilitäten führen und die Bereitstellung von Sicherheitsupdates verzögern. Sie können das Testen und Validieren von Windows-Updates für installierte Anwendungen optimieren, indem Sie die Komponenten von Update Compatibility Evaluator verwenden, die im Application Compatibility Toolkit (ACT) enthalten sind.

Das Anwendungskompatibilitäts-Toolkit enthält die erforderlichen Tools und Dokumente, um Probleme mit der Anwendungskompatibilität auszuwerten und zu minimieren, bevor Sie Windows Vista, ein Windows-Update, ein Microsoft-Sicherheitsupdate oder eine neue Version von Windows Internet Explorer in Ihrer Umgebung bereitstellen.

Bereitstellung von Sicherheitsupdates

Windows 8.1 (alle Editionen)

Referenztabelle Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Weitere Informationen finden Sie im Abschnitt "Informationen zur Bereitstellung".

Bereitstellung	Informationen
	Für Adobe Flash Player im Internet Explorer 11 unter allen unterstützten 32-Bit-Editionen von Windows 8.1: Windows8.1-KB3202790-x86.msu /quiet
	Für Adobe Flash Player im Internet Explorer 11 unter allen unterstützten x64-basierten Editionen von Windows 8.1: Windows8.1-KB3202790-x64.msu /quiet
	Für Adobe Flash Player im Internet Explorer 11 unter allen unterstützten 32-Bit-Editionen von Windows 8.1: Windows8.1-KB3202790-x86.msu /quiet /norestart
	Für Adobe Flash Player im Internet Explorer 11 unter allen unterstützten x64-basierten Editionen von Windows 8.1: Windows8.1-KB3202790-x64.msu /quiet /norestart
Weitere Informationen	Weitere Informationen finden Sie im Unterabschnitt "Tools und Hinweise zur Erkennung und Bereitstellung".
Neustartanforderung	In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, ist ein Neustart erforderlich. Wenn diese Bedingung vorliegt, wird eine Meldung angezeigt, in der Sie zum Neustart aufgefordert werden. Um die Wahrscheinlichkeit zu verringern, dass ein Neustart erforderlich ist, sollten Sie alle betroffenen Dienste beenden und alle Anwendungen schließen, die die betroffenen Dateien verwenden können, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen dazu, warum Sie möglicherweise zu einem Neustart aufgefordert werden, finden Sie unter Microsoft Knowledge Base-Artikel 887012.
Hotpatching	Nicht anwendbar
Informationen zur Deinstallation	Verwenden Sie zum Deinstallieren eines von WUSA installierten Updates die Befehlszeilenoption /Uninstall. Oder klicken Sie auf Systemsteuerung, klicken Sie auf System und Sicherheit, klicken Sie unter Windows Updateauf Installierte Updates anzeigen, und wählen Sie dann aus der Liste der Updates aus.
Überprüfung des Registrierungsschlüssels	Es gibt keinen Registrierungsschlüssel, der die Installation dieses Updates validiert.
Aufnahme in zukünftige Service Packs	Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Updaterollup enthalten sein.

Bereitstellungsinformationen

Installieren des UpdatesWenn Sie dieses Sicherheitsupdate installieren, überprüft das Installationsprogramm, ob eine oder mehrere der Dateien, die auf Ihrem System aktualisiert werden, zuvor durch einen Microsoft-Hotfix aktualisiert wurden.

Weitere Informationen zu den Begriffen wie z. B. "Hotfix" in diesem Knowledge Base-Artikel finden Sie im Microsoft Knowledge Base-Artikel 824684.

Dieses Sicherheitsupdate unterstützt die folgenden Installationsoptionen.

Option	Beschreibung
/?, /h, /help	Zeigt Hilfe zu unterstützten Schaltern an.
/quiet	Unterdrückt die Anzeige von Status oder Fehlermeldungen.
/norestart	In Kombination mit "/quiet" wird das System nach der Installation nicht neu gestartet, auch wenn ein Neustart erforderlich ist, um die Installation abzuschließen.
/warnrestart:<seconds>	Wenn es mit /quiet kombiniert wird, warnt das Installationsprogramm den Benutzer, bevor es mit dem Neustart beginnt.
/promptrestart	Wenn es mit /quiet kombiniert wird, fordert das Installationsprogramm den Benutzer auf, bevor es mit dem Neustart beginnt.
/forcerestart	Wenn es mit /quiet kombiniert wird, schließt das Installationsprogramm Anwendungen zwangsweise und startet den Neustart.
/log:<file name>	Aktiviert die Protokollierung in der angegebenen Datei.
/extract:<destination>	Extrahiert den Paketinhalt in den Zielordner.
/uninstall /kb:<KB-Nummer>	Deinstalliert das Sicherheitsupdate.

Hinweis: Weitere Informationen zum Wusa.exe Installationsprogramm finden Sie im Abschnitt "Windows Update Eigenständiges Installationsprogramm" im folgenden TechNet-Thema:

Verschiedene Änderungen in Windows 7

Überprüfen, ob das Update angewendet wurde Da es mehrere Editionen von Windows gibt, können die folgenden Schritte auf Ihrem System anders aussehen. Wenn sie unterschiedlich sind, lesen Sie in Ihrer Produktdokumentation nach, wie diese Schritte auszuführen sind.

Überprüfen der Dateiversion

Klicken Sie auf "Start", und geben Sie dann einen Namen für die Updatedatei in das Suchfeld ein.
Wenn die Datei unter "Programme" angezeigt wird, klicken Sie mit der rechten Maustaste auf den Dateinamen, und klicken Sie dann auf "Eigenschaften".
Vergleichen Sie auf der Registerkarte "Allgemein " die Dateigröße mit der Größe, die in den Dateiinformationstabellen angegeben ist, die in diesem Knowledge Base-Artikel bereitgestellt werden.

Hinweis Je nach Edition des Betriebssystems oder den Programmen, die auf Ihrem System installiert sind, werden einige Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert.
Sie können auch auf die Registerkarte "Details " klicken, um Informationen wie Dateiversion und Änderungsdatum mit den Daten zu vergleichen, die in den Dateiinformationstabellen aufgeführt sind, die im Knowledge Base-Artikel bereitgestellt werden.

Hinweis: Andere Attribute als die Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. Außerdem werden in bestimmten Fällen Dateien während der Installation umbenannt. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.
Sie können auch auf die Registerkarte "Vorherige Versionen " klicken, um Dateiinformationen für die frühere Version der Datei mit den Dateiinformationen für die neue oder aktualisierte Version der Datei zu vergleichen.

Windows Server 2012 und Windows Server 2012 R2 (alle Editionen)

Referenztabelle Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Weitere Informationen finden Sie im Unterabschnitt "Bereitstellungsinformationen" in diesem Abschnitt.

Bereitstellung	Informationen
Installation ohne Benutzereingriff	Für Adobe Flash Player in Internet Explorer 10 unter allen unterstützten Editionen von Windows Server 2012: Windows8-RT-KB3202790-x64.msu /quiet
	Für Adobe Flash Player in Internet Explorer 11 unter allen unterstützten Editionen von Windows Server 2012 R2: Windows8.1-KB3202790-x64.msu /quiet
Installieren ohne Neustart	Für Adobe Flash Player in Internet Explorer 10 unter allen unterstützten Editionen von Windows Server 2012: Windows8-RT-KB3202790-x64.msu /quiet /norestart
	Für Adobe Flash Player in Internet Explorer 11 unter allen unterstützten Editionen von Windows Server 2012 R2: Windows8.1-KB3202790-x64.msu /quiet /norestart
Weitere Informationen	Weitere Informationen finden Sie im Unterabschnitt "Tools zur Erkennung und Bereitstellung und Anleitungen".
Neustartanforderung	In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, ist ein Neustart erforderlich. Wenn diese Bedingung vorliegt, wird eine Meldung angezeigt, in der Sie zum Neustart aufgefordert werden. Um die Wahrscheinlichkeit zu verringern, dass ein Neustart erforderlich ist, sollten Sie alle betroffenen Dienste beenden und alle Anwendungen schließen, die die betroffenen Dateien verwenden können, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu den möglichen Gründen für einen Neustart finden Sie im Microsoft Knowledge Base-Artikel 887012.
Hotpatching	Nicht anwendbar
Informationen zur Deinstallation	Verwenden Sie zum Deinstallieren eines von WUSA installierten Updates die Befehlszeilenoption /Uninstall. Oder klicken Sie auf Systemsteuerung, klicken Sie auf System und Sicherheit, klicken Sie unter Windows Updateauf Installierte Updates anzeigen, und wählen Sie dann aus der Liste der Updates aus.
Überprüfung des Registrierungsschlüssels	Es gibt keinen Registrierungsschlüssel, der die Installation dieses Updates validiert.
Aufnahme in zukünftige Service Packs	Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Updaterollup enthalten sein.

Bereitstellungsinformationen

Weitere Informationen zu den Begriffen wie z. B. "Hotfix" in diesem Knowledge Base-Artikel finden Sie im Microsoft Knowledge Base-Artikel 824684.

Dieses Sicherheitsupdate unterstützt die folgenden Installationsoptionen.

Option	Beschreibung
/?, /h, /help	Zeigt Hilfe zu unterstützten Schaltern an.
/quiet	Unterdrückt die Anzeige von Status oder Fehlermeldungen.
/norestart	Wenn es in Kombination mit/leise ausgeführt wird, wird das System nach der Installation nicht neu gestartet, auch wenn ein Neustart erforderlich ist, um die Installation abzuschließen.
/warnrestart:<seconds>	Wenn es mit /quiet kombiniert wird, warnt das Installationsprogramm den Benutzer, bevor es mit dem Neustart beginnt.
/promptrestart	Wenn es mit /quiet kombiniert wird, fordert das Installationsprogramm den Benutzer auf, bevor es mit dem Neustart beginnt.
/forcerestart	Wenn es mit /quiet kombiniert wird, schließt das Installationsprogramm Anwendungen zwangsweise und startet den Neustart.
/log:<file name>	Aktiviert die Protokollierung in der angegebenen Datei.
/extract:<destination>	Extrahiert den Paketinhalt in den Zielordner.
/uninstall /kb:<KB-Nummer>	Deinstalliert das Sicherheitsupdate.

Hinweis: Weitere Informationen zum Wusa.exe-Installationsprogramm finden Sie unter "Windows Update Eigenständiges Installationsprogramm" im folgenden Microsoft TechNet-Thema:

Verschiedene Änderungen in Windows 7

Überprüfen der Dateiversion

Klicken Sie auf "Start", und geben Sie dann einen Namen für die Updatedatei in das Feld "Suche starten " ein.
Wenn die Datei unter "Programme" angezeigt wird, klicken Sie mit der rechten Maustaste auf den Dateinamen, und klicken Sie dann auf "Eigenschaften".
Vergleichen Sie auf der Registerkarte "Allgemein " die Dateigröße mit der Dateigröße, die in den Dateiinformationstabellen aufgeführt ist, die im Knowledge Base-Artikel bereitgestellt werden.

Hinweis Abhängig von der Edition des Betriebssystems oder den Programmen, die auf Ihrem System installiert sind, werden einige Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert.
Sie können auch auf die Registerkarte "Details " klicken, um Informationen wie Dateiversion und Änderungsdatum mit den Daten zu vergleichen, die in den Dateiinformationstabellen aufgeführt sind, die im Knowledge Base-Artikel bereitgestellt werden.

Hinweis: Andere Attribute als die Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.
Sie können auch auf die Registerkarte "Vorherige Versionen " klicken und dann die Dateiinformationen für die frühere Version der Datei mit den Dateiinformationen für die neue oder aktualisierte Version der Datei vergleichen.

Hilfe und Support zu diesem Sicherheitsupdate

Hilfe bei der Installation von Updates: Support für Microsoft Update

Sicherheitslösungen für IT-Profis: TechNet Security Problembehandlung und Support

Hilfe zum Schutz Ihres Windows-basierten Computers vor Viren und Schadsoftware: Virenlösung und Sicherheitscenter

Ihrem Land entsprechender lokaler Support: Internationaler Support

Dateiinformationen

Dateihashinformationen

Dateiname	SHA1-Hash	SHA256-Hash
Windows10.0-KB3202790-x64.msu (Windows Server 2016 TP5)	4CBA6AEF7A4CC6798DD0CFF2B6BA8D65BA9FD0A7	87D58EFA62256E94F24835E7B8CEE17586A1B63D9E9F77D6A8A5D57DB50C585F
Windows10.0-KB3202790-x64.msu (Windows 10 Version 1607 und Windows Server 2016)	C1E4507C7EBBE93DA3EB5D1E362E6A9F2A0333F8	4AE38E8F37677F789032F69662F85043846A37B3863ED2D610296A48E842E51F
Windows10.0-KB3202790-x86.msu (Windows 10 Version 1607)	522641B4A6CFA07086A4689D3504F9CE5692836E	97F09F86E56574EFE9B44A65EB89694705657394EC1EA1E71EBAC45B5254FEC8
Windows10.0-KB3202790-x64.msu (Windows 10 Version 1511)	DE9CB338C95B319B25AC87B27727329F32C1DD66	891F076614F79250CDE40AA6788948BDE3F6FFDD27900F5C686B79490802D09A
Windows10.0-KB3202790-x86.msu (Windows 10 Version 1511)	7A5462F9D8F20F7C5BD167C91324A17727396F18	F42C2D97C8589C179B715A2479B5060E1505CEE3D29D622E9E473AAD2C57AE0D
Windows10.0-KB3202790-x64.msu (Windows 10 RTM)	4AF46A5DFC33E027B6254EC06EB92B047CD55090	5D3533428ADED7A45B57B108198BB8B98EA27C8839ADA943479D4F45DFD832A0
Windows10.0-KB3202790-x86.msu (Windows 10 RTM)	96A49918EF109BE2B99DEF3C1C929736203C7FC0	556CCEC8F69EFFE7EA2F1569F4A797D98B5517909C0B2E6C341961833297C9F0
Windows8.1-KB3202790-x64.msu	7B1B81FB443FCC4ED5E06B8E66BB383CE0DCA3FD	F1D1B4D9ED9C74B0D1DF9C6FF1FDB17989F2115E88F91E599AD43121F6E85D33
Windows8.1-KB3202790-x86.msu	A159243AD26D50AF51E92486E800429CAB8333CF	240F259615ED647D0C70F30D6860779DFC0681D84C640EE654D667A48F6FAC8A
Windows8-RT-KB3202790-x64.msu	E565E01E68ACA4B61980ED3D01DFDF0CA09FA99E	D5CEAF0DDCC5E7652F509E08284B33DA32E1BE0BC667E49E5C60B3467CDFE368

Dateiinformationen

Die englische (USA) Version dieses Softwareupdates installiert Dateien, welche die in den folgenden Tabellen aufgelisteten Attribute aufweisen.

Dateiinformationen für Windows Server 2016 TP5